Security auditor
1 settimana fa
Stiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC 27001 e normative come NIS e DORA. Responsabilità Pianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie. Revisione: esamina la documentazione, le politiche e i rapporti degli audit precedenti. Raccolta di prove: visita i clienti o li contatta a distanza per condurre interviste, osservare i processi e raccogliere evidenze oggettive. Analisi: individua le non conformità rispetto alla norma di riferimento, classifica i risultati (maggiore/minore) e identifica prove oggettive e raccomandazioni. Rendicontazione: redige e comunica un rapporto finale chiaro per la direzione, evidenziando anche le opportunità di miglioramento. Follow-up e chiusura: verifica le azioni correttive, conferma la loro efficacia e chiude le non conformità nei cicli di sorveglianza o in un nuovo audit. Qualifiche Conoscenza degli standard di sicurezza delle informazioni: familiarità con la ISO/IEC 27001, le best practice di ISO/IEC 27002 e i controlli di sicurezza dell'Annex A, insieme al Framework Nazionale. Conoscenze sugli standard automotive e Io T costituiranno requisiti preferenziali. Valutazione del rischio e mappatura del controllo: capacità di analizzare l'efficacia dei controlli e di valutare il rischio residuo. La valutazione deve essere basata su evidenze e ragionamenti analitici (niente opinioni, solo prove oggettive). Comunicazione: abilità nel redigere report chiari sulle non conformità e presentare i risultati in modo che la dirigenza possa agire. Leadership: capacità di gestire le aspettative delle parti interessate, mantenendo sempre il focus sulla sicurezza. Competenza tecnica: familiarità con temi fondamentali della sicurezza informatica (controllo degli accessi, gestione degli incidenti, crittografia, gestione delle risorse) per valutare i controlli tecnici. Certificazioni Lead Auditor ISO 27001 costituiranno requisiti preferenziali. Soft Skill Conoscenza della lingua inglese Capacità di lavorare in modo indipendente Esperienze in contesti internazionali
-
Security Auditor
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA.ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA.ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
5 giorni fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC 27001 e normative come NIS e DORA.ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
6 giorni fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA.ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
6 giorni fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA.ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
2 giorni fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA. ResponsabilitàPianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.Revisione: esamina...
-
Security Auditor
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC 27001 e normative come NIS e DORA. Responsabilità - Pianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie. - Revisione:...
-
Security auditor
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC 27001 e normative come NIS e DORA. Responsabilità Pianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie. Revisione:...
-
Security Auditor...
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC ***** e normative come NIS e DORA.Responsabilità- Pianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie.- Revisione:...
-
Security Auditor
2 settimane fa
Novara, Italia Cyber Sphere A tempo pienoStiamo cercando un esperto di sicurezza informatica in grado di analizzare la gestione della sicurezza delle informazioni da parte dei clienti, rispetto a standard come ISO/IEC 27001 e normative come NIS e DORA. Responsabilità Pianificazione: organizza gli audit presso i clienti e stabilisce obiettivi, ambiti, criteri e risorse necessarie. Revisione:...
